Ich habe nur wenige Websites auf IIS8 eingerichtet, die alle dasselbe Wildcard-SSL-Zertifikat verwenden. Einige der Websites müssen für ältere Browser und Betriebssysteme zugänglich sein. Daher kann ich die Option "Servernamen angeben" nicht verwenden. Da SNI nicht von allen Geräten unterstützt...
Deshalb habe ich einiges gegoogelt, aber es scheint, dass mein google-fu versagt. Entschuldigung, wenn dies eine triviale und bereits beantwortete Frage ist, konnte ich nichts dazu finden Ich versuche, eine Nichtübereinstimmung des Hostnamens eines SSL-Zertifikats zu diagnostizieren. Wenn ich die...
Beim Versuch, https://example.com zu https://www.example.com umzuleiten, ist ein Fehler aufgetreten . Wenn ich zu https://example.com gehe, wird der page / 200-Status nicht umgeleitet und zurückgegeben. Ich möchte das nicht, ich möchte, dass es zu https://www.example.com umleitet . Wenn ich zu...
Ich weiß, dass zum Einrichten von SSL eine dedizierte IP-Adresse erforderlich ist. Was passiert, wenn wir SSL für Domains hinzufügen, die eine IP gemeinsam nutzen?
Wie genau würde ich eine .key-Datei und eine .crt-Datei aus einer .p12-Datei
Mein Ziel ist es, eine ordnungsgemäße Sicherheit für Clients zu gewährleisten, die eine Verbindung zu meinem Nginx herstellen. Ich folge dem Mozilla-Handbuch, um TLS in meiner Nginx-Installation richtig zu konfigurieren , habe jedoch keinen Überblick über die tatsächlich in der Praxis verwendeten...
Ich habe eine Akte myfile-privkey.pem. Wie überprüfe ich, ob die private Schlüsseldatei mit ssh-keygen kennwortgeschützt
Kann ich von einer Stammzertifizierungsstelle ein Zertifikat erhalten, mit dem ich meine eigenen Webserverzertifikate signieren kann? Ich würde, wenn möglich, ein signiertes Zertifikat als Zwischenstufe zum Signieren anderer Zertifikate verwenden. Ich weiß, dass ich meine Systeme auf eine...
Die kürzliche Entdeckung der Sicherheitsanfälligkeit in Heartbleed hat Zertifizierungsstellen dazu veranlasst, Zertifikate erneut auszustellen. Ich habe zwei Zertifikate, die generiert wurden, bevor die Heartbleed-Sicherheitsanfälligkeit entdeckt wurde. Nachdem der SSL-Aussteller mich...
Ich habe es geschafft, meine Zertifikate mit LE ohne Fehler zu erstellen. Ich habe es auch geschafft, meinen Datenverkehr von Port 80 auf Port 443 umzuleiten. Aber wenn ich meinen Nginx-Server neu lade, kann ich nicht auf meine Website zugreifen. Die Ngnix-Fehlerprotokolle zeigen diese Zeile: 4 no...
Ich habe mich schon eine Weile gefragt, warum das Ausführen von "echo 'helloworld' | openssl passwd -1 -stdin" jedes Mal zu unterschiedlichen Ergebnissen führt. Wenn ich einen der Hashes in meine / etc / shadow-Datei lege, kann ich sie als meine verwenden Passwort und Login auf meinem System, wie...
Ich habe einen Server foo.example.com bei 192.0.2.1 Es wird exim ausgeführt, um E-Mails für mehrere meiner Domains zu erhalten. Meine Domains haben jeweils einen MX-Eintrag, der auf mx.example.com verweist und in 192.0.2.1 aufgelöst wird Wenn ich möchte, dass exim TLS-Verschlüsselung für eingehende...
Diese Frage wurde vom Superuser migriert, da sie bei einem Serverfehler beantwortet werden kann. Vor 9 Jahren migriert . Ich teste die Zertifikatsperrfunktion eines CMTS-Geräts. Dazu muss ich einen OCSP-Responder einrichten. Da es nur zum Testen verwendet wird, gehe ich...
Ich habe einen privaten Schlüssel (PEM-codiert) und ein öffentliches Schlüsselzertifikat (PEM-codiert) auf Amazon Load Balancer installiert. Wenn ich das SSL mit dem Site-Test-Tool überprüfe , wird jedoch die folgende Fehlermeldung angezeigt: Fehler beim Überprüfen des SSL-Zertifikats !! Der...
Ich habe einen Server https://www.groups.example.com- in FireFox bekomme ich die This Connection is UntrustedMeldung " " und die "technischen Details" sagen www.groups.example.com uses an invalid security certificate. The certificate is only valid for the following names: *.example.com, example.com...
Was ist der Unterschied zwischen http://serverfault.com:443 und /server/:80 Welches ist theoretisch
Könnte mir jemand den Unterschied zwischen diesen Zertifikaten auf vereinfachte Weise erklären? Ich habe einige Artikel gelesen, aber es hört sich so an, als ob sie den gleichen Job machen, nämlich viele Domänen mit einem Zertifikat zu
Nach dem kürzlich erfolgten Upgrade von Apache2 auf Version 2.2.31 habe ich ein seltsames Verhalten bei der Einrichtung von SSL VirtualHost festgestellt. Einige der von mir gehosteten Websites zeigten das Zertifikat für den Standardhost an, auch wenn der Client dies Server Name...
Ich habe ein selbstzertifiziertes SSL-Zertifikat zum Testen einer neuen Website erstellt. Die Zeit ist reif für die Website und ich möchte jetzt ein Zertifikat von GeoTrust erwerben. Kann ich dieselbe CSR verwenden, die ich für das Selbstzertifikat erstellt habe, oder muss ich eine neue erstellen?...
Ich weiß, dass explizites "ausgehandeltes" FTPS bevorzugt wird, da es immer noch den Standardport 21 mit dieser Methode verwendet, aber in Bezug auf "implizites" nicht ausgehandeltes FTPS einen Standardport von 990 gegenüber Port 22 (den ich einige Leute gesehen habe) beschreiben), warum gibt es...